Chez Étoffe, la confidentialité n'est pas une case à cocher — c'est une valeur. Nous collectons le strict minimum nécessaire au fonctionnement du service, nous ne revendons jamais vos données et vous gardez le contrôle à tout moment.
Nous collectons uniquement les données nécessaires au fonctionnement d'Étoffe. Voici les catégories de données que nous traitons :
| Catégorie | Données concernées | Source |
|---|---|---|
| Identité | Prénom, date de naissance, genre, orientation | Vous, lors de l'inscription |
| Contact | Adresse email, numéro de téléphone | Vous, lors de l'inscription |
| Profil | Photos, réponses aux prompts, centres d'intérêt, ville | Vous, lors de la création du profil |
| Localisation | Localisation approximative (ville / arrondissement) | Votre appareil, avec votre autorisation |
| Interactions | Likes, matches, messages échangés, profils consultés | Votre activité sur la Plateforme |
| Technique | Adresse IP, type d'appareil, OS, logs de connexion | Automatiquement lors de l'utilisation |
| Paiement | Données de facturation (sans numéro de carte complet) | Via nos prestataires de paiement sécurisés |
| Vérification | Photo de vérification d'identité (supprimée après validation) | Vous, lors du processus de vérification |
Nous ne collectons jamais votre numéro de carte bancaire complet — les paiements sont traités par des prestataires certifiés PCI DSS.
Chaque traitement de données repose sur une base légale définie par le RGPD. Voici pour quelles raisons nous utilisons vos données :
| Finalité | Base légale |
|---|---|
| Créer et gérer votre compte | Exécution du contrat (art. 6.1.b RGPD) |
| Suggérer des profils compatibles | Exécution du contrat (art. 6.1.b RGPD) |
| Vérifier votre identité | Intérêt légitime — sécurité de la communauté (art. 6.1.f) |
| Gérer les abonnements et la facturation | Exécution du contrat + obligation légale (art. 6.1.b et 6.1.c) |
| Assurer la sécurité et lutter contre la fraude | Intérêt légitime (art. 6.1.f RGPD) |
| Améliorer nos services et algorithmes | Intérêt légitime (art. 6.1.f RGPD) |
| Vous envoyer des communications de service | Exécution du contrat (art. 6.1.b RGPD) |
| Vous envoyer des communications marketing | Consentement (art. 6.1.a RGPD) — révocable à tout moment |
| Répondre aux obligations légales | Obligation légale (art. 6.1.c RGPD) |
Étoffe traite certaines données considérées comme sensibles au sens du RGPD (art. 9), notamment votre orientation sexuelle ou affective, que vous choisissez librement de renseigner dans votre profil.
Ce traitement repose sur votre consentement explicite, donné librement lors de la création de votre profil. Vous pouvez retirer ce consentement à tout moment en modifiant ou supprimant les informations concernées dans vos paramètres.
Nous sommes conscients de la sensibilité particulière de ces données. Nous ne les utilisons jamais à d'autres fins que celles pour lesquelles vous nous avez donné votre accord.
Étoffe ne vend jamais vos données personnelles. Nous ne les partageons qu'avec les catégories de destinataires suivantes, dans le strict cadre du fonctionnement du service :
Tous nos sous-traitants sont sélectionnés pour leurs garanties en matière de protection des données et liés par des accords de traitement conformes à l'article 28 du RGPD.
Vos données sont hébergées prioritairement sur des serveurs situés au sein de l'Union européenne. Certains de nos prestataires techniques peuvent être établis en dehors de l'UE (notamment aux États-Unis).
Dans ces cas, nous nous assurons que les transferts sont encadrés par des garanties appropriées, conformément au chapitre V du RGPD :
Vous pouvez obtenir une copie des garanties mises en place en écrivant à [email protected].
Nous conservons vos données uniquement le temps nécessaire aux finalités pour lesquelles elles ont été collectées :
| Données | Durée de conservation |
|---|---|
| Données de compte actif | Durée de vie du compte + 30 jours après suppression |
| Messages et conversations | Durée de vie du compte — supprimés à la clôture |
| Photo de vérification d'identité | Supprimée immédiatement après validation |
| Données de facturation | 10 ans (obligation comptable légale) |
| Logs de connexion et sécurité | 12 mois (obligation légale LCEN) |
| Données de modération | 3 ans à compter du traitement du signalement |
| Données de compte suspendu | 3 ans (délai de prescription) |
| Consentements marketing | 3 ans à compter du dernier contact |
À l'expiration de ces délais, vos données sont supprimées ou anonymisées de manière irréversible.
Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants sur vos données personnelles :
Comment exercer vos droits : Adressez votre demande par email à [email protected] ou par courrier à notre DPO. Nous vous répondrons dans un délai maximum de 30 jours. Une preuve d'identité pourra vous être demandée.
Si vous estimez que le traitement de vos données ne respecte pas la réglementation, vous avez le droit d'introduire une réclamation auprès de la CNIL : cnil.fr.
La plupart de vos droits peuvent être exercés directement depuis les paramètres de l'application, sans avoir à nous contacter. C'est intentionnel.
Le site d'Étoffe ne dépose que les cookies nécessaires à son fonctionnement. Aucun d'eux ne demande votre consentement, parce qu'aucun ne sert à vous suivre.
Aucune mesure d'audience, aucun cookie publicitaire, aucun profilage. Le site n'appelle aucun service tiers : les polices de caractères elles-mêmes sont servies depuis nos serveurs, afin que votre adresse IP ne soit transmise à personne d'autre que nous.
Ces cookies étant indispensables au service que vous demandez, ils sont exemptés de consentement. Vous pouvez néanmoins configurer votre navigateur pour les bloquer ou les supprimer, ce qui rendra certaines fonctions inopérantes.
Voici les mesures que nous appliquons pour protéger vos données :
Malgré ces mesures, aucun système n'est infaillible. Si vous constatez une faille de sécurité ou avez des raisons de penser que votre compte a été compromis, contactez-nous immédiatement à [email protected].
Étoffe est un service exclusivement réservé aux personnes âgées de 18 ans et plus. Nous ne collectons sciemment aucune donnée personnelle relative à des mineurs.
Si vous êtes parent ou tuteur légal et pensez qu'un mineur a créé un compte sur Étoffe, contactez-nous immédiatement à [email protected]. Nous procéderons à la suppression du compte et de toutes les données associées dans les meilleurs délais.
Notre processus de vérification d'identité inclut un contrôle de l'âge déclaré. Tout compte suspecté d'appartenir à un mineur est immédiatement suspendu dans l'attente de vérification.
Nous pouvons mettre à jour cette Politique de confidentialité pour refléter l'évolution de nos pratiques ou des obligations légales. En cas de modification substantielle, nous vous en informerons par email et/ou par notification dans l'application, au moins 30 jours avant l'entrée en vigueur des changements.
La version en vigueur est toujours accessible depuis le site et l'application. Nous archivons les versions précédentes et pouvons vous les communiquer sur demande.
Pour toute question relative à vos données personnelles :
Cette politique a été rédigée pour être comprise, pas pour décourager la lecture. Si quelque chose vous semble insuffisamment clair, nous sommes sincèrement à votre disposition pour vous répondre.